Cette page explique quelles données nous collectons, pourquoi, pendant combien de temps et quels sont tes droits.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site Kuizard (kuizard.fr / kuizard.com) est :
- Projiat — entreprise individuelle (micro-entrepreneur).
- Titulaire : Cédric Ghironzi.
- Coordonnées complètes : voir les Mentions légales.
Email de contact pour les questions liées aux données personnelles : contact@kuizard.fr.
2. Données collectées
2.1. Création de compte créateur
Lorsque tu crées un compte créateur, nous collectons :
- ton email ;
- ton nom ou pseudo ;
- ton mot de passe (stocké hashé avec bcrypt, jamais en clair) ;
- le type de compte (particulier ou professionnel) ;
- le SIRET, la raison sociale et le numéro de TVA — uniquement si compte professionnel.
2.2. Création de quiz
Lorsque tu crées et gères tes quiz, nous conservons :
- le titre du quiz ;
- les questions, réponses, messages, thèmes ;
- les photos éventuellement ajoutées (pour des questions illustrées, stockées sur Cloudflare R2) ;
- les lots et informations d'organisation (dates, événements, etc.).
Ces données sont nécessaires pour te permettre de créer, éditer, tester et partager tes quiz.
2.3. Participation à un quiz (joueurs)
Lorsque tu participes à un quiz sans compte, nous collectons uniquement :
- le pseudo que tu saisis pour jouer ;
- tes réponses aux questions ;
- ton score calculé ;
- un cookie temporaire (
kz_play_<quizId>) pour t'identifier sur ce quiz précis (conservation de ton score, prévention du re-jeu, etc.).
Nous ne collectons pas ton email, ton adresse IP, ni des informations techniques détaillées sur ton appareil dans ce cadre, au-delà de ce qui est strictement nécessaire au fonctionnement technique du site.
2.4. Cookies et traceurs
Kuizard n'utilise aucun tracker publicitaire, pas de Google Analytics, pas de Facebook Pixel. Les seuls cookies posés sont techniques (session, CSRF, participation, langue).
Pour le détail complet, consulte la Politique de cookies.
3. Finalités et bases légales
Nous utilisons tes données uniquement pour :
- te permettre de créer, gérer et partager tes quiz ;
- permettre la participation des joueurs, le calcul des scores et l'affichage des classements ;
- gérer la facturation et les paiements si tu choisis une offre payante (via Stripe) ;
- t'envoyer les emails transactionnels (confirmation de compte, facture, notification de quiz, etc.) via Resend ;
- répondre à tes demandes de contact ou de support.
Bases légales (RGPD) :
- Exécution du contrat (art. 6.1.b RGPD) — création et gestion de ton compte créateur, gestion de tes quiz, accès aux offres payantes souscrites.
- Intérêt légitime (art. 6.1.f RGPD) — sécurisation du site, prévention des abus, amélioration du service, gestion technique (logs, sécurité serveur).
- Obligation légale (art. 6.1.c RGPD) — conservation des données de facturation, comptabilité, lutte contre la fraude.
4. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte créateur (email, nom/pseudo, type de compte) | Jusqu'à suppression de ton compte (ou inactivité prolongée avec information préalable). |
| Quiz et participations — offre « Découverte » | 1 mois après la fin du quiz. |
| Quiz et participations — offres « Essentiel / Festif / Magique » | 2 mois après la fin du quiz. |
| Quiz et participations — abonnements « Bar » | 6 mois après la fin du quiz. |
| Photos uploadées (stockées sur Cloudflare R2) | Selon la durée de l'offre, puis suppression automatique. |
| Logs serveur (PM2, nginx) | Environ 7 jours, puis rotation/écrasement. |
| Données de facturation (paiements, factures Stripe) | Jusqu'à 10 ans, pour respecter nos obligations comptables et fiscales. |
Passés ces délais, les données sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires.
5. Sous-traitants et hébergement
Pour faire fonctionner Kuizard, nous faisons appel à des prestataires (sous-traitants au sens du RGPD) :
- OVH (France) — hébergement du serveur et de la base de données. Politique de confidentialité OVH.
- Cloudflare — DNS, protection DDoS, CDN (mise en cache et protection réseau). Politique de confidentialité Cloudflare.
- Cloudflare R2 — stockage des photos uploadées dans tes quiz.
- Stripe — traitement des paiements (carte bancaire, wallets Apple Pay / Google Pay, etc.). Politique de confidentialité Stripe.
- Resend — envoi des emails transactionnels (inscription, factures, notifications). Politique de confidentialité Resend.
- API Sirene / INSEE— vérification du SIRET pour les comptes professionnels. Aucune donnée personnelle n'est transmise à l'INSEE ; seul le SIRET (information publique) est interrogé.
Ces prestataires peuvent traiter certaines de tes données pour notre compte, dans le cadre strict des services utilisés. Ils appliquent leurs propres mesures de sécurité et de conformité (notamment RGPD pour les services opérant en Europe).
5.1. Transferts hors Union européenne
Certains de ces prestataires (en particulier Stripe, Cloudflare et Resend) sont des groupes internationaux pouvant héberger des données hors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation, etc.) mis en place par ces prestataires.
6. Tes droits (RGPD)
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès — obtenir la confirmation que nous traitons ou non des données te concernant, et en recevoir une copie.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit d'effacement (« droit à l'oubli ») — demander la suppression de tes données, dans les limites de nos obligations légales (par exemple, conservation des factures).
- Droit d'opposition — t'opposer, pour des raisons tenant à ta situation particulière, à certains traitements fondés sur notre intérêt légitime.
- Droit à la limitation du traitement — demander que le traitement de tes données soit temporairement gelé.
- Droit à la portabilité — récupérer les données que tu nous as fournies, dans un format structuré et lisible par machine.
Tu peux exercer ces droits :
- en accédant à ton compte créateur (pour certaines données directement modifiables depuis le tableau de bord) ;
- ou en nous écrivant à contact@kuizard.fr.
Nous pourrons être amenés à te demander un justificatif d'identité en cas de doute raisonnable sur ton identité.
Tu disposes également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
- CNIL — Commission Nationale de l'Informatique et des Libertés.
- Site web : cnil.fr.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- mots de passe hashés avec bcrypt (jamais stockés en clair) ;
- chiffrement des échanges entre ton navigateur et le site via HTTPS (TLS 1.2 / 1.3) ;
- accès au serveur restreint (clé SSH, contrôle des accès administrateurs) ;
- sauvegardes de la base de données chiffrées ;
- mises à jour régulières des composants techniques et surveillance de l'infrastructure.
Aucun système n'est parfaitement sécurisé, mais nous faisons tout notre possible pour limiter les risques de fuite ou d'accès non autorisé.
8. Mise à jour de la politique
La présente politique de confidentialité peut être amenée à évoluer, notamment en cas de :
- modification du service Kuizard ;
- évolution légale ou réglementaire ;
- changement de sous-traitants ou de technologies.
En cas de modification importante, nous t'en informerons (par exemple via un message sur le site ou un email aux comptes créateurs). La version à jour est toujours disponible sur cette page.